Kişisel Verilerin Korunması Kanunu ile İlgili Aydınlatma Metni

EDT Center olarak kişisel verilerinizin güvenliğine azami önem veriyor, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca işlenmesini ve korunmasını sağlıyoruz.

İşbu Aydınlatma Metni, i40Markt platformunu (www.i40markt.com) işleten EDT Center Danışmanlık ve Eğitim Hizmetleri Tic. Ltd. Şti. (“EDT CENTER”) tarafından, veri sorumlusu sıfatıyla, KVKK’nın 10. maddesi (Veri Sorumlusunun Aydınlatma Yükümlülüğü) ve 11. maddesi (İlgili Kişinin Hakları) çerçevesinde; hangi kişisel verilerinizin hangi amaçla, hangi hukuki sebeple ve hangi yöntemle işlendiği, kimlere aktarılabildiği ve haklarınız konusunda sizi bilgilendirmek amacıyla hazırlanmıştır.

i40Markt’ı hangi rolde kullandığınıza (ziyaretçi, çözüm arayan kullanıcı, tedarikçi) bağlı olarak aşağıdaki veriler işlenebilir:

• Kimlik ve iletişim verileri: ad, soyad, e-posta adresi, telefon numarası, şirket adı ve unvan; tedarikçiler için ayrıca şirket bilgileri, ülke ve şehir, ekip üyelerinin e-posta adresleri.
• Hesap ve oturum verileri: giriş için e-postanıza gönderilen tek kullanımlık kodun doğrulanması, oturum bilgisi. Şifre tutulmaz.
• İçerik verileri: “Bir projem var” ile yazdığınız proje tanımı, sektör, bütçe aralığı ve zamanlama; tedarikçilere gönderdiğiniz mesajlar; Uzmanımıza Danışın formundaki mesajınız; tedarikçilerin girdiği çözüm, referans, vaka analizi, doküman ve logo içerikleri (referans içeriğinde tedarikçinin girdiği iletişim kişisi bilgileri bulunabilir).
• İşlem ve kullanım verileri: katalogda gösterilme, tıklama ve görüntüleme sayıları. Bu istatistikler kişisel veri tutulmadan, günlük olarak geri döndürülemez biçimde karmaya çevrilmiş ziyaretçi değerleriyle sayılır; kişiyi tanımlamaz.
• Güvenlik ve teknik veriler: kötüye kullanımı ve otomatik saldırıları önlemek için IP adresine dayalı, geri döndürülemez biçimde karmaya çevrilmiş hız sınırı kayıtları, tarayıcı türü, bot koruması doğrulama sonucu.

Kişisel verileriniz i40Markt web sitesi üzerindeki formlar, hesap oluşturma ve giriş adımları, tedarikçi profil ekranları ve e-posta yoluyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır. Bunun yanında telefon veya yüz yüze görüşmelerde bize ilettiğiniz bilgiler de işlenebilir.

Verileriniz KVKK’nın 5. maddesindeki şu hukuki sebeplere dayanarak işlenir: sözleşmenin kurulması veya ifası için gerekli olması (hesap açma, platform hizmetlerinin sunulması, mesajınızın seçtiğiniz tedarikçiye iletilmesi); hukuki yükümlülüğümüzün yerine getirilmesi; ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz (platform güvenliği, kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi); ve açık rızanız (aşağıda belirtilen paylaşım onayı ve tercih ettiğiniz bilgilendirmeler).

• Hesabınızı oluşturmak, kimliğinizi doğrulamak ve platform hizmetlerini sunmak
• İhtiyacınıza uygun çözümlerin eşleştirilmesi, listelenmesi ve sıralanması
• Mesajlarınızı ve taleplerinizi seçtiğiniz tedarikçiye veya danışmanlarımıza iletmek, yanıtlamak
• Onay vermeniz halinde talebinizi, kimliğiniz gizli bir özet olarak, uygun tedarikçilere “fırsat” olarak iletmek
• Tedarikçilere, çözümlerinin ve şirketlerinin platformdaki performansına ilişkin kişisel veri içermeyen istatistikler sunmak
• Hizmete ilişkin bildirimler ve duyurular göndermek
• Platform güvenliğini sağlamak, sahte kayıtları, kötüye kullanımı ve otomatik saldırıları önlemek
• Hizmetlerimizi geliştirmek ve pazar araştırması yapmak (kişisel veri içermeyen, toplu verilerle)
• Yasal yükümlülüklerimizi yerine getirmek ve hukuki taleplere yanıt vermek

i40Markt’ın bazı özellikleri yapay zekâ hizmeti kullanır: arama ifadenizin veya proje tanımınızın hangi çözüm kategorilerine karşılık geldiğinin belirlenmesi ve çözümlerin sıralanması, tedarikçi içeriklerinin (çözüm metinleri, web sitesi metni) sınıflandırılması ve taslak hazırlanması, metinlerin çevrilmesi, fırsat özetlerinin kimlik bilgilerinden arındırılması. Bu amaçla ilgili metinler, yapay zekâ hizmet sağlayıcımıza (Anthropic) işlenmek üzere gönderilir.

Yapay zekâ çıktıları yalnızca öneri veya taslak niteliğindedir; hakkınızda hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen tamamen otomatik bir karar verilmez. Yapay zekâ hizmetine ad, e-posta veya telefon gibi kimlik bilgilerinizi göndermemeye özen gösteririz; ancak serbest metin alanlarına kendiniz yazdığınız bilgiler metnin parçası olarak işlenebilir. Lütfen bu alanlara gereksiz kişisel veri yazmayın.

Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerindeki şartlar çerçevesinde ve yalnızca yukarıdaki amaçlarla sınırlı olarak şu alıcılara aktarılabilir:

• Tedarikçiler: Bir çözüm sayfasından mesaj gönderirseniz mesajınız yalnızca o tedarikçiye iletilir. “Bir projem var” veya Uzmanımıza Danışın’da paylaşım onayı verirseniz, talebinizin kimliksiz özeti EDT Center onayından sonra ilgili tedarikçilere gösterilir; adınız, e-postanız, şirketiniz, telefonunuz ve tam metniniz yalnızca fırsatı açan tedarikçilere (bir fırsat için en fazla 15 tedarikçi) görünür.
• Hizmet sağlayıcılar (yurt dışında bulunabilir): Supabase (veritabanı ve dosya depolama, Avrupa Birliği/Frankfurt), Vercel (barındırma), Resend (e-posta gönderimi), Anthropic (yapay zekâ hizmeti, ABD), Cloudflare (bot koruması). Bu sağlayıcılar verileri yalnızca bizim adımıza ve talimatlarımız doğrultusunda işler. Yurt dışına aktarım, KVKK’nın 9. maddesi kapsamında öngörülen güvencelerle veya açık rızanızla yapılır.
• Yetkili kurum ve kuruluşlar: mevzuatın gerektirdiği hallerde yetkili kamu kurumlarına ve özel kişilere.

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü yasal saklama süreleri kadar saklanır; sürenin sonunda silinir, yok edilir veya anonim hale getirilir. Hesabınızı veya verilerinizin silinmesini istediğinizde, kanundan doğan saklama yükümlülüklerimiz saklı kalmak üzere talebiniz yerine getirilir.

i40Markt yalnızca sitenin çalışması için zorunlu olan çerezleri ve benzeri teknolojileri (oturum, dil ve görünüm tercihi) kullanır. Reklam veya kişileri profilleyen izleme çerezi kullanmaz. Ayrıntılar için Çerez Bilgilendirmesi sayfasına bakabilirsiniz.

KVKK’nın 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
• Verdiğiniz açık rızayı (ör. paylaşım onayı) istediğiniz zaman geri çekme.

Kanundan kaynaklanan saklama yükümlülüğümüz kapsamında belirli bir süre saklanması zorunlu olan verilerin silinmesini talep etmeniz halinde, yasal zorunluluk gereği, talebiniz yasal sürenin sonunda yerine getirilebilecektir.

Yukarıdaki haklarınızı kullanmak için başvurunuzu, yazılı olarak veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle EDT Center’a iletebilirsiniz. Başvurunuzu, kimliğinizi tespit edici belgelerle birlikte imzalı olarak İçerenköy Mh. Topçu İbrahim Sk. No:8-10 D/5 Ataşehir – İstanbul adresine bizzat veya posta yoluyla iletebilir, 0541 946 5000 numaralı telefonu arayabilir ya da contact@edtcenter.com adresine elektronik posta gönderebilirsiniz.